远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5909 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5909-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 4 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包request-tracker5 CVE ID CVE-2024-3262 CVE-2025-2545 CVE-2025-30087 CVE-2025-31500 CVE-2025-31501 Debian 缺陷1068453

    在可扩展故障单跟踪系统 Request Tracker 中发现了多个漏洞其可导致信息泄露、跨站脚本以及 S/MIME 电子邮件使用弱加密。

    对于稳定发行版本 (bookbird)已在版本 5.0.3+dfsg-3~deb12u3 中修复这些问题。

    我们建议您升级 request-tracker5 程序包。

    有关 request-tracker5 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/request-tracker5

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4157 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4157-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2025 年 5 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包request-tracker4版本 4.4.4+dfsg-2+deb11u4 CVE ID CVE-2024-3262 CVE-2025-2545 CVE-2025-30087 Debian 缺陷10684521104424

    在可扩展故障单跟踪系统 Request Tracker 中发现了多个漏洞其可导致信息泄露、跨站脚本以及 S/MIME 电子邮件使用弱加密。

    对于 Debian 11 Bullseye这些问题已在 4.4.4+dfsg-2+deb11u4 版本中修复。

    建议您升级 request-tracker4 程序包。

    有关 request-tracker4 的详细安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/request-tracker4

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7692-1 公告中提及的多个漏洞的影响。

    已发现 Request Tracker 容易受到时序攻击。攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2021-38562)

    已发现在提供恶意附件时Request Tracker 容易受到跨站脚本攻击。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2022-25802)

    发现 Request Tracker 在某些情况下会错误地重定向用户。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS。
    (CVE-2022-25803)

    Tom Wolters 发现 Request Tracker 在提供恶意电子邮件标头时可能会泄露信息。攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2023-41259、CVE-2023-41260)

    发现 Request Tracker 可通过其事务搜索泄漏信息。能够访问 Request Tracker 的事务查询生成器的攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2023-45024)

    发现 Request Tracker 在 web 浏览器的缓存中错误地储存了票证信息。对系统具有直接访问权限的攻击者可能会利用此问题来访问敏感信息。
    此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3262)

    已发现 Request Tracker 针对以 S/MIME 加密发送的电子邮件使用过时的加密算法。攻击者可能利用此问题访问敏感信息。
    (CVE-2025-2545)

    已发现搜索 URL 中包含恶意参数时Request Tracker 容易受到跨站脚本攻击。攻击者可能利用此问题执行任意代码。(CVE-2025-30087)

    发现提供恶意的固定链接或资产时Request Tracker 容易受到跨站脚本攻击。攻击者可能利用此问题执行任意代码。
    （CVE-2025-31500、CVE-2025-31501）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5911 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5911-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 4 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包request-tracker4 CVE ID CVE-2024-3262 CVE-2025-2545 CVE-2025-30087 Debian 缺陷1068452

    在可扩展故障单跟踪系统 Request Tracker 中发现了多个漏洞其可导致信息泄露、跨站脚本以及 S/MIME 电子邮件使用弱加密。

    对于稳定发行版本 (bookbird)这些问题已在版本 4.4.6+dfsg-1.1+deb12u2 中修复。

    建议您升级 request-tracker4 程序包。

    有关 request-tracker4 的详细安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/request-tracker4

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 v5.0.8 版的 Best Practical Solutions, LLC 的 Request Tracker 中的漏洞其中使用三重 DES (3DES) 加密算法保护通过 S/MIME 加密发送的电子邮件。由于容易受到生日攻击可能会破坏加密消息的机密性因此三重 DES 已过时且不安全。 (CVE-2025-2545)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235038	Debian dsa-5909request-tracker5 - 安全更新	Nessus	Debian Local Security Checks	2025/4/30	2025/4/30	medium
235610	Debian dla-4157request-tracker4 - 安全更新	Nessus	Debian Local Security Checks	2025/5/8	2025/5/8	low
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 Request Tracker 漏洞 (USN-7692-1)	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low
235041	Debian dsa-5911request-tracker4 - 安全更新	Nessus	Debian Local Security Checks	2025/4/30	2025/4/30	medium
259368	Linux Distros 未修补的漏洞：CVE-2025-2545	Nessus	Misc.	2025/8/30	2025/10/27	high

检测

插件搜索

medium

low

low

medium

high